论文摘要
公安信息系统是利用计算机与其网络对各种公安信息进行处理的系统,数据的海量增长和信息存储模式的网络化使得数据的重要性日益凸显,单靠目前简单的存储方式和传统的磁盘备份技术已难于满足日益发展的数据安全和持续运营需求。在公安信息系统建设安全管理需求的推动下,公安灾备系统的实现对信息系统的正常运行和日常工作的持续开展有着不可忽视的重大意义。目前的灾备系统大多采用诸如NAS,SAN这样的存储备份技术,NAS技术仅适合于本地存储,不适于远距离异地备份,而SAN的备份距离仅为几十公里,且需专线或光纤通信,建设成本高,价格昂贵。随着Internet的普及与发展,为利用廉价的Internet资源,出现了基于Internet的远程备份技术,但由于Internet的带宽及稳定性限制,当前基于Internet的备份技术大多不能实现数据的实时备份。本文通过对公安信息系统数据安全的隐患分析,针对当前系统内存在的信息孤岛、存储瓶颈和低抗灾等级问题,利用BakBone、Landersoft的产品和成熟技术,设计并实现了一个适用于公安业务信息的灾难备份系统。该系统包括四大模块:存储子系统、备份子系统、故障转移群集和虚拟化整合。其中,存储子系统采用ISCSI协议构建了本地数据网络存储模式,消除了传统总线型存储模式下数据存储性能和存储需求之间的失衡现象,在集控管理模式下为公安业务系统提供了超大数据容量、高数据传输率和高可用性的信息存取和共享服务;备份子系统采用一备多的方式,通过在本地和异地构建一个备份数据中心,利用备份数据中心在地理上的冗余,基于复制技术实现了本地和远程数据中心之间信息的实时同步,改变了过去单一数据中心模式下对大型灾难事件的零抗灾能力,提高了公安信息系统内应用和数据对灾难性事件的抵御能力。群集技术是灾难备份的一项重要措施。本文采用LanderCluster软件,通过部署多数节点群集来实现公安业务系统的高可用性;通过对公安业务系统的深入分析,提出利用虚拟化技术将多个业务系统灾备到灾备中心的一台主机上,从而大大减少灾备中心主机数量,大幅度降低灾难恢复系统的建设成本,同时能够保证灾备系统的性能。灾备系统的实现为公安信息系统提供不同级别的数据容灾和应用容灾保护,确保公安信息系统内数据的安全存储和业务的持续运营,彻底改变了过去公安部门灾备体系基础薄弱的现状。最后,本文搭建了一个模拟环境,对公安信息灾备系统的主要功能及性能进行了测试,测试结果表明该系统的设计完全达到预期目标。通过灾备演练,建立了灾备计划及灾备实施方案,确立了灾备等级,最大限度地保护了数据的实时性、完整性和业务的连续性。